Una difesa efficace degli asset informatici dovrebbe avere come pietre miliari la conoscenza delle vulnerabilit\u00e0 dei sistemi e una quanto pi\u00f9 celere attivit\u00e0 di eliminazione di tali falle.\u00a0Sfortunatamente tutti gli studi recenti riportano una grave carenza\u00a0nelle attivit\u00e0 di \u201cremediation\u201d necessarie per ovviare a queste problematiche. In particolare, l\u2019applicazione delle \u201cpatch\u201d, ovvero delle versioni corrette del software, rese disponibili dai fornitori, avviene con notevole ritardo. Spesso tale circostanza non \u00e8 imputabile all\u2019azienda, che deve comunque verificare la compatibilit\u00e0 dei programmi patchati con il proprio ambiente applicativo. D\u2019altra parte esistono tecniche complementari (il virtual patching e\/o le tecnologie anti-exploit) che possono mettere l\u2019azienda al sicuro in attesa dell\u2019effettiva installazione della patch.<\/p>\n